1、中木马了怎么办？
中木马了怎么办？
1.什么是木马
木马就是一种可执行的程序，和平时用到的软件一样，只不过它所实现的功能与正常软件有所区别，主要就是体积小，隐藏性好，有些具有感染性等，最主要的功能就是用来远程控制或窃密等，简言之，就是黑客为了实现特定的目的编写的应用程序。
2.木马实例：
（1)阿拉QQ大盗：中马后会在指定的时间内强行关闭你的QQ号码，当你再次登陆时，你的号码和密码就会被木马拦截并发送到木马制造者指定的信箱或是网页处理程序上。
（2)灰鸽子：中马后对方可以完全控制你的电脑，可以下载你所有的文件，监控你的屏幕，强行开启你的摄像头，格式化你的硬盘，把你的电脑设为代理服务器作为跳板攻击它人电脑来栽赃嫁祸！总之就是可以把你的电脑当成自己的电脑来用，还要以用来盗取钱财，比如可以利用你的ADSL账号消费，用来买网络物品比如QQ币等。
3.中木马的方式
（1)你直接下载或是接收别人发给你的木马文件（可以作了伪装处理，比如把可执行文件“打扮”成一张照片），然后你傻乎乎的运行了它。
（2）一种可能是你下载了捆绑了木马的文件，比如把阿拉QQ大盗与QQ软件捆绑在下起，当你下载QQ软件安装时，QQ木马也会在隐藏状态下运行，你一切你都不会发现有任何的异常。
（3)中了网页木马，网页木马就是利用计算机的漏洞精心构造的网页，它的功能就是当你的计算机有这种漏洞时，你的漏洞就会被利用并自动下载运行指定的文件，例如WMF网页木马，当你的计算机有WMF漏洞时，打开些种网页会自动弹出“图片传真查看器”，然后自动下载木马文件到你的计算机并运行，还有HELP控件漏洞的网页木马，打开时会出出MS的帮助文件，然后下载病毒到你的计算机，当然更厉害的就是像正常网页一样，什么也不弹出就把病毒植入你的电脑了。比如冰狐浪子写的自动下载运行器（不过只能突破XP+SP1以下系统）
4.如何防范木马
（1）现在大家的防范意识都比较好了，很少有傻X去接收网友发给你的文件然后去运行它，所以对于第一种中马的可能性相对较少，建议大家不要接收网友发给你的文件，即使是好友（因为有些病毒可以自动发送文件给好友，你在未确定确是你的好友发给你的文件之时请不要接收，应先问明对方）。
补充：如果是发送文件的话，病毒怎么伪装也改不了EXE后缀名的特点，所以如果是其它后缀名可以接收，不过利用网页木马技术可以把构造一个任意后缀名的文件发送给别人，这个文件虽然不是木马本身，但是它确可以自动从指定的网址下载可执行文件，比如WMF后缀名的文件，它看起来只是图片的一种格式，和JPG，GIF一样，但是如果是黑客构造的病毒，它就会自动下载文件到你的电脑，（不需要你打开文件，只要你打开此文件所在的文件夹你就中马了）
（2)针对捆绑的文件，你最好下载网上的文件时先用捆绑检测文件查一下有没有捆绑附加数据，然后再运行它
（3)对于网页木马，这个是传播木马最佳的手段了，只要你打开一个网页你就中马了，相信这也是大家中毒的最大的可能，它只需要你的计算机有漏洞和你打开了旨定的网址这两个条件，你就中马了（关于漏洞，众所周知MS不停的补啊补，没有任何人敢说他的电脑没有任何漏洞，巳知的和未知的），你可能会怀疑：我没有上什么不良网站啊，怎么也会中毒？答：现在网站入侵技术非常的高明，而现在好多网站的安全意识很低，所以好多网站都被黑客入侵并在主页上挂了网页木马了，包括新浪，网易，搜狐，国家安全小组，中国杀毒网等都有被黑客入侵挂马的遭遇，那些小网站就更别说了，被人入侵得千疮百孔！还有一些论坛的人员利用跨站代码的FLASH或媒体文件作签名档，你查看此类帖子的时候也会中了网页木马。
说了这么多，现在该说说如何防范了*^_^*
先前我说过，只有利用漏洞网马才能升效，所以对付网页木马最好的手段就是及时给电脑打好补丁，没有漏洞网马就无能为力了！！！
电脑木马查杀大全
常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢？
一、手工方法：
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧！
如果检查出有木马的存在，可以按以后步骤进行杀木马的工作。
1、运行任务管理器，杀掉木马进程。
2、检查注册表中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址， 再将可疑的删除。
3、删除上述可疑键在硬盘中的执行文件。
4、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。
5、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项（如Local Page），如果被修改了，改回来就可以。
6、检查HKEY_CLASSES_ROOT\txtfile\shell\open\command和 HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt文件的默认打开程序让病毒在用户打开文本文件时加载的。
二、利用工具：
查杀木马的工具有LockDown、The Clean、木马克星、金山木马专杀、木马清除大师、木马分析专家等，其中有些工具，如果想使用全部功能，需要付一定的费用，木马分析专家是免费授权使用。
帖子里的图片怎么总有木马病毒呢？？
或许是误报的。或许是被挂马是由于网站中有漏洞，或许现在木马问题已经解决了，可以放心访问。
点击百度贴吧帖子的一张照片会中毒吗？
点击有两关情况，要是这个照片有病毒可能会中毒，照片没有病毒就不会的。
1，要是这个贴吧的照片上传的时候经过安全扫描的情况，就不会有病毒了，就不会中毒的，对电脑是没有什么伤害的，可以放心点击。
2，,可能这个照片是经过别的途径上传的，是带有病毒的，一般这样的都有连接之类的，只要不点击是没有问题的。
3，要是怕电脑中毒，最好是在电脑上安装安全防护的软件，现在这样的软件很多很多，如免费的腾讯电脑管家，还有江民，小红伞等等都是不错的，开启智能防护就可以预防病毒。
4，还有最好是不要点击来路不明的照片。
百度知道帖子有木马病毒啊!!!!!!!!!!!!!!
不一定，你看的网页可能正是尼姆亚病毒源码解释的页面，这类页面网络监控的防火墙是会报成病毒的。
另一种可能是你的系统存在尼姆亚的残留。
还有一种可能是该页面已经被挂马（可能性很小。）
另一种可能是你的机子中了木马下载器，正在后台下载木马并被截获。
百度贴吧 有的帖子带木马
即使有的话，百度也会迅速处理掉的
如果碰巧这时候你浏览了改网页的话
只能说点背 啦 哈哈
宁可信其有 不可信其无
网上为什么会有木马病毒?
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。
就是有人利用编程达到一些不好的目的，毁坏、窃取被种者的文件。也有人想证明自己能力编个病毒玩儿的。
各位大虾，我的电脑中了木马我看了好多的帖子说好像是盗号的病毒，谁知道怎么杀啊，Trojan.Agent.xqq
木马病毒.建议下载安装木马专杀工具:
木马病毒的通用解法
http://iask.sina.com.cn/ishare/browse_file.php?fileid=453928
木马杀客 5.1可升级绿色版
http://iask.sina.com.cn/ishare/browse_file.php?fileid=555076
木马狙击手 [免费软件]
http://iask.sina.com.cn/ishare/browse_file.php?fileid=453758
http://iask.sina.com.cn/ishare/browse_file.php?fileid=453756
木马清除大师 [免费软件]
http://iask.sina.com.cn/ishare/browse_file.php?fileid=453800
http://iask.sina.com.cn/ishare/browse_file.php?fileid=453797
http://iask.sina.com.cn/ishare/browse_file.php?fileid=453788
木马克星iparmor 5.47 build 0714 简体版
www.onlinedown.net/soft/2985.htm
木马克星5.5
http://iask.sina.com.cn/ishare/browse_file.php?fileid=368555
Name:ttdown
Code:969205246
name：www.366tian.net
sn:1833202472
用户名：木马克星赠送，
注册码：276779514
木马克星5.50注册码
http://iask.sina.com.cn/ishare/browse_file.php?fileid=368563
木马克星iparmor 5.47 Build 0907 简体版序列号
http://iask.sina.com.cn/ishare/browse_file.php?fileid=234666
用户名：lengxueshusheng
注册码：183715329
木马防线 2005 和木马克星序列号
http://iask.sina.com.cn/ishare/browse_file.php?fileid=101071
木马克星(iparmor) V5.47 Build 0714
www.skycn.com/soft/3252.html
木马克星 5.47 build 0710
dl.pconline.com.cn/html/1/3/dlid=2823dltypeid=1pn=0.html
iparmor 木马克星 简体中文 5.47 Build 0714
antivirus.pchome.net/trojan/1669.html
木马狙击手 3.2（2005年03月31日发布）
http://www.arongsoft.com/down/soft/4969.htm
木马杀客 0508022（2005年08月22日发布）
http://www.sf120.net/forum/Down.html
最新版本下载后安装就是正式注册版
木马防线 2005 V4.24（2005年09月02日升级）*****(还是建议使用这个版本可以免费注册升级）
http://www.antiy.com/product/ghostbusters/download.htm
注册码：HS5WFV-UN2CV1-9U5CLT-NF6423
序列号： X6E4QW-FBXR84-U9YRHL-D4DFHG
流氓软件清理助手 v1.21（2005年09月01日发布）*****
http://www.tommsoft.com/products/
木马克星iparmor 5.47 build 0825 简体版（2005年08月26日发布）*****
http://luosoft.com/tu2.exe
注册码:1430113114
卡卡安全助手--瑞星 V1.0.0.16 beta（2005年08月23日发布）*****
http://tool.ikaka.com/
木马清除大师BeatTrojan V2.35 Build 0531
www.skycn.com/soft/15035.html
Anti-HackerTrojan Expert(反黑客木马专家) 2003 Build 1.6
www.onlinedown.net/soft/3513.htm
国外木马查杀就用Ewido：http://www.51ct.cn/downinfo/585.html
注意要严格按照步骤操作！
第一步：安装Ewido主程序
第二步：选择用“English”安装！！
第三步：安完后点击输入注册码：
6617-EBE8-D1FD-FEA2
接着关掉自动更新，每次升级后得再次输入注册码